支持fips合规性上传的aws-sdk

Question

在gov云中的ec2实例上运行时，执行过去在常规亚马逊ec2部署上工作的普通putObject请求现在不再有效。错误响应为

 error:060A80A3:digital envelope routines:FIPS_DIGESTINIT:disabled for fips

有没有人知道如何解决这个问题？

我用aws-sdk-js打开了一个票证-我想这是因为他们的库在ec2实例上使用了一些内部加密，而不是启用了fips的加密。

下载工作正常(可能是因为没有创建md5散列？)。putObject是目前唯一的问题。

Answer 1

除非另有说明，否则亚马逊网络服务GovCloud将使用经过FIPS140-2验证的加密模块来支持所有HTTPS终端中符合FIPS140-2的要求。

GovCloud中的亚马逊S3同时提供FIPS和非FIPS端点。

官网地址:s3-fips.us--

• -1.amazonaws.com，s3.dualstack.us-gov-west-1.amazonaws.com

s3.us-gov-west-1.amazonaws.com：

• 非FIPS

我不熟悉您正在使用的SDK的实现细节，但是使用非FIPS端点可能会解决这个问题(以防您希望存储的数据不需要FIPS)。

您可以在GovCloud here上找到有关各种服务端点here和S3差异的更多信息。